收到一封自称来自公司IT部门的邮件，要求你点击链接输入账号密码进行“系统升级”，以下做法正确的是：
立即点击链接完成升级
不点击链接，通过其他方式联系IT部门核实
将邮件转发给同事让他们帮忙点击
回复邮件询问是否真实
关于弱密码，以下说法正确的是：
密码越长越复杂越安全，建议使用12位以上混合字符
使用生日作为密码方便记忆，是安全的选择
所有系统使用同一个密码即可
密码只需包含字母就足够安全
在咖啡厅使用公共Wi-Fi时，以下做法最安全的是：
直接连接公共Wi-Fi处理公司业务
使用VPN加密连接后再处理工作
公共Wi-Fi都是安全的，无需特别注意
关闭防火墙以提高网速
关于勒索软件，以下说法正确的是：
只要安装了杀毒软件就不会感染勒索软件
感染勒索软件后应该立即支付赎金
定期备份重要数据并隔离存储是防范勒索软件的有效手段
勒索软件只通过邮件传播
当你接到一个自称是公司领导的电话，要求你紧急转账到一个陌生账户时，正确的做法是：
领导的指示必须立即执行
挂断电话，通过其他渠道核实领导身份后再决定
先转账，事后向领导确认
询问转账原因后即可执行
以下哪些是钓鱼邮件的常见特征：
发件人邮箱地址与官方域名不符
邮件内容制造紧迫感或恐吓情绪
包含可疑链接或附件
邮件正文存在错别字或语法错误
为保护账号安全，以下哪些做法是正确的：
为不同系统设置不同的密码
开启多因素认证（MFA）
使用密码管理器管理密码
定期更换重要账号的密码
关于数据防泄漏，以下哪些行为可能导致数据泄露：
将公司敏感文件上传至个人云盘
在微信群里讨论公司机密项目细节
使用公共AI工具处理公司内部数据
将含有客户信息的文件通过个人邮箱发送
防范深度伪造（Deepfake）诈骗，以下哪些做法是有效的：
对突然要求转账的视频通话保持警惕
通过多个渠道交叉验证对方身份
注意视频中是否存在面部不自然、声音异常等痕迹
对敏感操作设置二次确认流程
根据《数据安全法》和《个人信息保护法》，以下哪些说法正确：
企业处理个人信息应当取得个人同意
企业应当采取必要措施保障数据安全
未经授权泄露他人个人信息需承担法律责任
员工在日常工作中也负有保护数据的义务
收到可疑邮件时，应该先点击链接查看内容，再判断是否为钓鱼邮件。
发现可疑邮件或安全事件时，应及时向公司安全部门报告。